Designing Cisco network Service Architectures (ARCH)
科目編號：642-873
科目名稱：Designing Cisco network Service Architectures (ARCH)
考題數目：219 Q&As
更新日期：2010-08-19

思科系統公司（Cisco Systems, Inc.），是互聯網解決方案的領先提供者，其設備和軟件產品主要用於連接計算機網絡系統。

Cisco考試是目前全球影響力最大的IT認證證書，據IT認證考試資源網的介紹自1992年建立起來已經發展成為擁有系統管理和應用開發兩大方向的完整證書體系，覆蓋了Cisco軟件產品的所有版本系列，對Cisco的產品推廣和支持力度的影響力不斷加深，ITExamPrep.com統計很多國人也都是從Cisco認證開始了解並且投入到IT認證當中充實自己！

642-873 考試是Cisco 公司的 Designing Cisco network Service Architectures (ARCH) 認證考試官方代號， 思科網絡設計的642-873服務架構（拱）考試與CCDP認證相關考試。 這門考試測試考生對在網絡設計和技術，包括網絡基礎設施，智能網絡服務的最新發展的知識和融合網絡解決方案。 考生可以準備這次考試通過采取拱思科網絡服務架構的設計過程。

(1)在計算機A2(IP為10.20.12.12/24)上用ping命令分別ping部門B網絡中計算機B1和B2，發現B1有正常回應，B2的回應率在20%~50%之間;在計算機A3(IP為10.20.12.13/24)中用ping命令分別ping計算機B1和B2，回應顯示連接正常，丟包率為0。

(2)將計算機A3的IP地址改為10.20.12.12/24後測試，ping得的結果同(1)中的計算機A2測試情況。

(3)將計算機A2的IP地址改為尚未使用過的IP地址:10.20.12.22/24，測試與B1和B2的連接，結果顯示正常，丟包率為0。

(4)將計算機A1的IP地址改為尚未使用過的IP地址:10.20.12.23/24，測試與B1和B2的連接，結果顯示正常，丟包率為0。

故障分析

考慮到網絡連通情況與本機IP地址有關，參考本單位網絡拓撲結構圖，於是懷疑可能是由於部門B網絡的防火牆設置引發該故障。由於部門B與本部門分別位於城市中兩個不同地方，不方便查看其防火牆設置，於是打電話詢問。但該部門網絡管理員告之其防火牆是針對網絡IP段設置的，也就是說，該防火牆對於部門A的整個網絡IP段都是允許訪問的。

分析以上原因，可能是本部門中某些計算機向部門B網絡發送過非法訪問信息，部門B的防火牆自動將該IP列入侵計算機名單，屏蔽了其發送的IP數據包，從而引發網絡連接不正常的現象。調查本部門中所有計算機，將不能正常訪問外部網絡(部門B網絡)的計算機的IP更換為新的IP地址，問題暫時解決。
但一個星期後，網絡又出現故障，有幾個原來能正常訪問部門B計算機出現丟包現象，而有幾個原來不能正常訪問外部網絡的IP地址卻可以正常訪問外部網絡，看來問題可能不在防火牆上。

在計算機上A2(IP地址為10.20.12.12/24)用Tracert命令跟踪測試，現像如下:

c:\>Tracert 10.20.30.110

Tracing route to 10.20.30.110 over a maximum of 30 hops

1 <1 ms <1 ms <1 ms 10.20.12.1

2 1 ms <1 ms 1 ms 192.168.10.2

3 1 ms 1 ms 1 ms 10.20.30.1

4 2 ms 1 ms 2 ms 10.20.30.110

Trace complete

將計算機上A2的IP地址改為10.20.12.22/24，用Tracert命令跟踪測試，現像如下:

Tracing route to 10.20.30.110 over a maximum of 30 hops

1 <1 ms <1 ms <1 ms 10.20.12.1

2 1 ms * * 192.168.10.2

3 * 2 ms * 10.20.30.1

4 * * * Request timed out

5 * * * Request timed out

6 * * 2 ms 10.20.30.110

Trace complete

Trace complete

→

有時用Tracert跟踪測試得到4、5行及以後顯示的都是Request timed out。

回顧近期網絡結構變動情況，原來本部門中網關的位置用的是一個三層交換機(只使用其路由功能)，當時內網能正常訪問外部網絡，在一星期前換為Cisco 3640路由器，將按三層交換機中的配置重新配置3640路由器，換後不久就出現以上網絡故障。檢查Cisco 3640的端口配置和路由配置，發現端口IP地址配置正常，而在路由列表中有兩條路由:

ip route 0.0.0.0 0.0.0.0 192.168.10.2

ip route 0.0.0.0 0.0.0.0 10.20.12.254

因本部門網絡是單位廣域網中最下層子網，根據業務需要訪問本單位整個廣域網，而本部門網絡只通過一台Cisco 3640路由器Router A接入部門B網絡中，再通過部門B的路由器Router B接入單位廣域網(見前面網絡拓樸圖)。為方便設置，我們只需要在Cisco 3640加入一條缺省路由“ip route 0.0.0.0 0.0.0.0 192.168.10.2”就可以將本部門對外部網絡的的訪問都轉發到部門B的路由器Router B，從而實現網絡的互聯。可能由於設置人員的失誤，在路由表中多加了一條並不存在的下一跳節點“ip route 0.0.0.0 0.0.0.0 10.20.12.254”。以致當內網中的計算機訪問外部網絡時，路由器有時不能將IP數據包正確地發送到192.168.10.2中，由於路由器加電工作後，內存中保存了內網對外網的訪問路由列表，使得一些計算機一直能正常訪問外網，而另一些計算機不能正常訪問，當路由器重新啟動(如第二個星期一早上重啟路由器)後，訪問路由列表重新建立，使得內部計算機訪問外網的現象發現變化。

故障排除

在路由器特權模式下刪除無用的路由列表:

# no ip route 0.0.0.0 0.0.0.0 10.20.12.254

#wr

重啟路由器後，本部門所有計算機都能正常訪問部門B的網絡及單位廣域網，故障得到徹底解決。

指的是路由器或者其他互聯網網絡設備上存儲的表，該表中存有到達特定網絡終端的路徑，在某些情況下，還有一些與這些路徑相關的度量。

路由表的一般形式為:

Destination Gateway Flag Refs Use Inerface

其中，Destination目標網絡或主機的IP地址;Gateway到達指定目地的使用網關;Flag標誌字段,描述這一路由的一些特性;Refcnt表示為了建一次連接,該路由使用的次數;Use表示通過該路由傳輸的分組報文數;Interface表示該路由使用的網絡接口名。

一個典型的路由表的例子

Destination Gateway Flags Refs Use Interface

default 26.112.191.98 UGS 0 0 net0

default 26.112.191.98 UGS 0 18 net0

26.112.191 26.112.191.2 UC 1 0 net0

26.112.191.2 127.0.0.1 UGHS 3 92 lo0

127.0.0.1 127.0.0.1 UH 3 9786480 lo0

224 26.112.191.2 UCS 0 0 net0

DHCP協議用於在局域網環境中動態分配IP地址。
 
網絡中的客戶機(DHCP Client)通過廣播向DHCP服務器(DHCP Server)發出請求，DHCP服務器為客戶機分配IP地址，再以廣播的方式回傳給客戶機，客戶機綁定獲得的IP地址就可以開始正常的網絡通信了。
由於DHCP服務是以廣播方式進行的，這使得這種應用只能限定在壹個網段之中，對於多網段的局域網環境常用的解決方案有：
1、每個網段設立壹個DHCP Server：

這種方法可由各個網段自行設立DHCP服務器，為本網段的客戶機提供IP地址。
2、使用DHCP代理：

在這種方法中，只需在壹個網段中設立DHCP服務器，把3層交換機配置為DHCP代理(DHCP Relay Agent)，它可以把收到的DHCP請求轉發給DHCP服務器，再把DHCP響應報文轉發給客戶機，這樣就可以實現DHCP的跨網段服務。
�
 DHCP代理的配置
�
在缺省情況下，3層交換機的DHCP代理服務是關閉的，配置時，需要打開該服務。
1、打開DHCP Relay Agent：
模式：全局配置模式。
命令：
Switch(config)#service dhcp
service dhcp命令用於打開DHCP Relay Agent，這時，交換機就可以進行代理工作了。
2、配置DHCP Server的IP地址：
如果沒有指定DHCP服務器的IP地址，交換機會以255.255.255.255為地址轉發DHCP請求，這種轉發是向所有接口轉發，我們不推薦這種做法。解決方法就是把DHCP服務器的IP地址告知交換機。
模式：全局配置模式。
命令：
Switch(config)#ip helper-address IP-address
這條命令用於指定DHCP服務器的IP地址。
3、關閉DHCP代理：
在全局配置模式下，可以用 no ip helper-address 命令把DHCP Server的IP地址恢復為默認值，用 no service dhcp 命令可以關閉交換機的DHCP Relay Agent功能。
4、查看DHCP Relay Agent狀態：
在特權模式下，可以用 show ip management 命令查看DHCP Relay Agent狀態。
配置舉例：已知DHCP服務器的IP地址為192.168.1.15，把交換機配置成DHCP Relay Agent。
Switch>enable
Switch#configure terminal
Switch(config)#service dhcp
Switch(config)#ip helper-address 192.168.1.15
Switch(config)#end
Switch#
說明：想要實現多網段的DHCP服務功能，除了把交換機配置為DHCP Relay Agent外，還需要把DHCP服務器配置成可為多網段提供IP地址的工作方式，相關內容請參考DHCP服務器的配置。

Catalyst交換機

show vlan brief
show interface trunk
show interface switchport
show vtp status
show spanning-tree vlan
Frame幀中繼網絡

show frame map
show frame pvc

OSPF路由協議

show ip route ospf
show ip ospf neighbor
show ip ospf
show ip ospf interface
EIGRP路由協議

show ip eigrp neighbor
show ip eigrp topology
show ip route eigrp
show ip protocol
RIP version 2

show ip route rip
clear ip route *
debug ip rip
BGP

show ip bgp summary
show ip bgp
show ip bgp neighbor x.x.x.x advertised-routes
show ip bgp regex
show ip bgp rib-failure
show ip route bgp
IP Multicast

show ip pim neighbor
debug ip mpacket
debug ip pim
show ip pim neighbor
show ip pim interface
show ip pim rp map
show ip mroute count
show ip mroute
show ip route
好好利用這些debug和show的命令，對在CCIE lab考試時候的排錯有很大的幫助。

思科認證有CCNA、CCDA、CCNP、CCDP、CCSP、CCIP、CCVP、CCIE（又分為針對路由和交換；語音；存儲網絡；安全；電信運營商）等多種不同級別、不同內容、不同方向的各種認證，今天我們就比較常用的、社會需求量比較大的CCNA、CCNP、路由交換類CCIE三種認證做壹下詳細介紹：

壹、適用對象
凡具有DOS、Windows和壹定英語水平的在職人員、各大專院校在校學生及要求獲得網絡關鍵設備技術知識的人員均可報名參加Cisco培訓。通過國際認證考試可獲得Cisco國際認證證書。

二、等級劃分
CCNA–（Cisco Certified Network Associate）Cisco認證網絡支持工程師
CCNP–（Cisco Certified Network Perfessional）Cisco認證資深網絡支持工程師
CCIE–（Cisco Certified Internetwork Expert）Cisco認證互聯網專家

     CCNP 思科認證資深網絡工程師(Cisco Certified Network Professional)；CCDP 思科認證資深設計工程師(Cisco Certified Design Professional)；CCIP 思科認證資深互聯網工程師(Cisco Certified Internetwork Professional)；CCSP 思科認證資深安全工程師(Cisco Certified Security Professional)；CCVP 思科認證資深語音工程師(Cisco Certified Voice Professional)；CCNA 思科認證網絡工程師(Cisco Certified Network Associate)；CCDA 思科認證設計工程師(Cisco Certified Design Associate)。

     在網絡已經滲透到社會的每個細胞的今天，網絡帶來的巨大改變也沖擊著所有企業的經營模式。例如，壹個用戶可能僅僅是因為壹個網上銀行的訪問速度慢了幾秒而選擇其他銀行。今時今日，網絡對於企業而言，不在僅僅是壹個發布信息的平臺和壹種下訂單的渠道，今天的網絡幾乎承擔著所有與業務相關的關鍵環節：交易、信息共享、流程管理、市場監測、戰略決策，等等。網絡在企業經營中也不再僅僅充當壹個輔助的角色，而成為推動企業業務發展、獲得競爭優勢的核心。

CCNP考四本書，內容在CCNA的基礎上深入些，全面些，難度大些，對應的要通過四門課程考試，才能拿到證書。CCIE最難，分筆試和操作兩塊。相對而言，操作是最難的，考試時間大概為半天左右，費用大概是1萬多元。免費分享642-655，所以比較值錢。CCIE只有筆試和操作都通過才發給折光念書。Cisco 新版642-655題庫包含真題數目71道，全稱：WAASFE-Wide Area Application Services for Field Engineers。

CCDA => CCDP 分別對應於 CCNA => CCNP，所不同的是偏重於網絡構架和設計，也就是對應於售前網絡支持工程師這樣的職位。目前，在國內，擁有思科的認證，還是比較有含量的，CCNA/CCDA至少可以保證找到網絡技術支持這樣的工作的，而且職位還是蠻多的，CCNP大概相當於中高級別的工程師了，要是妳試CCIE，就牛的不行了，我們公司的前網管就是CCIE，現在跳槽去微軟了，還是很厲害的。以前我對思科認證還是很有興趣的，曾滿分考到了CCNA證書，可惜後來轉入軟件研發，就放棄思科認證這條路了。